Centos 7 firewall防火墙打开端口

myskya

3 `, `5 v6 z# ^7 q
, M! D5 `: |( c5 |/ e2 d一、启动服务
' O5 W9 }% c- \如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
! ]2 O7 ~& J9 Y+ j$ t2、启动服务
% _! n1 R# B5 w" d. u$ l% B! wsystemctl start firewalld
. C8 \' ], u$ E; L$ Y. P二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
0 w$ `; A* l, T- U) l$ j1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
0 R! M9 A# z/ C* ]具体的服务名称在以下路径里有一个文件就是一个service 名称
1 ^8 `5 B0 E. U, l  R2 m$ h2 w/usr/lib/firewalld/services
# O9 T% O* U, n+ o: I& j
四、添加完端口之后需要让防火墙生效
4 A- U: v) S" z+ b) [1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
( f7 m- X# f/ p- xfirewall-cmd --list-ports
  |9 M4 t1 ?3 x2 Z! Tfirewall-cmd --list-all
3、删除某个不用的端口
# b0 H" D8 x( q* p7 i+ L8 a* ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
- M% |3 Q' ?( F, Y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


0 G- r( B% _* G+ m6 B6 w7 u+ E, e, c
其他常用命令

; X0 s4 L* |4 l1 |, f5 z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   0 `2 Y" j% S; g( X0 s" n1 p- d
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 h& y, G, U: L9 a* ?
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) ^& X0 V. i6 b/ Y" A# F, K3 _. Z4 u
8. firewall-cmd --reload   #重新加载配置
   # |- M6 Q+ K9 u$ |4 a2 {, S: c, m- Y
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

3 t5 f2 h: a1 K0 I9 Z& F/ h




+ Y# I% {: \. y2 S3 R



2 T, Y  P; [6 {& U6 V9 Y) T7 A+ |